企业无线覆盖
方案设计
2012年11月
目录
1需求分析 (4)
1.1 公司概况 (4)
1.2 无线企业网络的特点和建设需求 (4)
2方案设计 (5)
2.1 设计原则 (5)
2.2 无线局域网产品的选择 (7)
1 组网方便 (8)
2 智能天线技术使得有效覆盖范围广 (8)
3 Dynamic（动态）PSK和访客服务，无线安全保证 (8)
4抗干扰能力强 (9)
6 用户密度高 (10)
7 安装部署简单方便 (10)
8 可预测的性能 (10)
9 全系列11n产品，支持无以伦比的大流量数据传输 (11)
2.3 企业无线网络设计 (11)
2．3．1、设计目标 (11)
2．4 设计覆盖范围 (15)
3 无线覆盖接入点设计 (15)
3.1 室内覆盖方案 (15)
3．4 无线网络安全规划 (16)
3．5 室内覆盖接入点覆盖区域统计 (16)
4 无线AP及相关设备总汇 (17)
5 RUCKUS企业无线局域网技术特点 (17)
5.1 Ruckus无线局域网系统架构 (18)
5.1.1 灵活的组网方式 (18)
5.1.2 BeamFlex?智能天线技术,提高覆盖范围和用户密度，提高抗干扰能力 (18)
5.1.3 无需更改有线网结构 (19)
5.2 无线局域网的网络管理 (19)
5.2.1 集中式统一管理 (19)
5.2.2无需安装客户端软件 (19)
5.2.3 RF智能控管 (20)
5.2.4 多个SSID结构 (20)
5.2.5故障自动恢复 (20)
5.2.6网络负载均衡 (21)
5.3 无线局域网系统的安全管理 (21)
5.3.1 集中的安全管理 (21)
5.3.2多种用户认证方式 (21)
5.3.3 独特的DynamicPSK?和访客安全 (21)
5.3.4无线接入点安全侦测和保护 (22)
5.3.5无线网络入侵过滤 (22)
5.4.1 带宽控制与服务质量保证QOS (22)
5.4.2 无缝的二、三层漫游 (23)
6、建成后的效果以及未来应用介绍 (23)
7、项目相关产品和关键技术介绍 (23)
7.1Ruckus ZoneFlex 7962/7762/7363系列AP介绍 (23)
7.2ZoneDirector 介绍 (24)
1需求分析
1.1 公司概况
公司目前使用的无线路由和AP设备多为家用级AP，在早期无线还未普及时，这些设备还能够满足用户使用，随着无线的广泛使用，办公区域的无线面临着几个问题：无线信号不稳定，抗干扰性差，设备的数据吞吐量小，性能不好，安全系数低，这些问题，严重干扰了用户对internet的访问，造成用户经常出现无线无法连接，网络数据包丢失严重。
公司经常会有来宾用户访问，用以前的无线网络，可以随意访问公司内部的数据，这样也是十分不安全的。
结合公司实际情况，建议对无线部署采用分批分期的方式进行建设。具体为：对一些迫切需要无线覆盖的地点优先考虑，例如会议室、高管区域等地方；对一些内部有线节点较为充分的建筑，对这些建筑的室内无线覆盖随后建设。
1.2 无线企业网络的特点和建设需求
一般企业无线网络，具有其鲜明的特点：
1、用户密度高，流量巨大：在办公人数多的区域，尤其是会议室，接
入无线网络的用户密度很高，应用以数据上传、下载等为主，流量大而且有非常多的小数据包；
2、安全性要求高：无论是用户认证还是信息传输加密都需要考虑，除了
保护信息安全，还需要考虑网络本身的安全，防止来自无线网络的攻击和无效资源占用等。必要时，可以定位终端接入网的具体位置。
3、简单的规划，管理，维护，扩展需要尽可能简单：无线网络的规划、
点位确定和安装位置需要尽可能简单、方便。维护和扩展更需要直观和灵活。
避免需要专业无线人员才能胜任的复杂的安装维护和扩展。
4、集中、智能化管理。
相应的无线网络的规划、建设要求为：
1、规模网络部署，集中、智能化管理。会议室集中的区域密集部署、支持
大容量信息传输。
2、室内统一覆盖，无缝漫游：对于室内不方便部署以太网的区域或室外区
域，可以采用无线MESH的方式进行覆盖，包括从室内到室外的MESH覆
盖。
3、超强的性能和流量支持，11n产品要求；
4、稳定性：抗干扰、接入性能稳定可靠的无线网络
5、与有线网络无缝融合(转向安全、稳定、冗余)
6、统一用户接入控制策略，保障网络安全性
2方案设计
2.1 设计原则
企业WLAN网络的设计一般要求满足
●网络稳定性和用户接入稳定性，抗无线干扰性好
由于无线的不确定性，稳定可靠的接入对用户体验来讲非常重要。如果无线接入不稳定，那么就失去了其作用。所以要求建设的无线网络在保证覆盖的同时，抗干扰能力要强，保证用户的稳定接入。这样的产品能保证无线的覆盖，又能将附近AP或其他设备产生的干扰降低到最小，保证网络的运行稳定可靠，保证网络畅通。在会议室周围，稳定性尤其重要。
●安全性
无线网与内网及内外网之间的通信均设有不同级别的安全防护措施，保证网络系统不受干扰，正常运行。在网络安全性方面，无线局域网系统要具有与有线局域网同样要求的安全防护措施，无线网的安全性主要从以下几个方面考虑：（1）接入认证：具有支持多种用户认证方式；
（2）用户隔离，相同或不同AP下的用户不能直接相互访问；
（3）能检测非法AP和仿冒AP的存在；
（5）具有无线电波监控能力，能提供无线入侵侦测。
同时具有提供智能化的无线电波自动调控与切换能力，以确保单个AP接入点在发生故障时自动切换到邻近AP，不会影响无线的接入服务，保证业务的安全性。
系统要对用户进行权限管理，对恶意危害公司网安全的，列入“黑名单”，禁止其访问网络。
●AP的有效覆盖范围广，可支持的用户密度高
AP的有效覆盖面积要大，这样可以在用户非密集的地方减少AP的数量，降低投资成本。同时在密集用户群区域，同时需要支持高密度用户的接入。否则用户会发现他看到AP的信号良好，但却连接不上。会造成大量的投诉和降低用户的体验。由于公司无线部署的地点和用户的密度很高，所以无线网络不能只是强调覆盖，同时要强调单位AP可以支持的用户数。这样才能保证用户的正常使用。这也是目前采用室分系统进行无线AP部署时没有考虑的问题。
●易于规划部署和安装、管理和维护
无线网络的规划设计非常复杂，而且使用环境会有变化（如室外覆盖，树叶在不同季节的变化会影响覆盖效果）。所以，选择的WLAN解决方案应该你那个即插即用、集中维护和管理，自动进行配置和无线优化。在网络管理方面，必须具有安装简单、集中控管、智能调控、自动恢复等实用功能，使所建的无线网络可以适应多种环境的变化，可动态、自动调整无线信道和功率以保证良好的应用效果。
●可扩展性
象有线网络一样，随着流量和用户数目的增加，无线网络也需要不断扩展以支持更多的用户和更大的覆盖。无线控制器和集中管理系统要能够支持AP数量扩展的能力。
通过一个集中的无线局域网网管平台实现对所有的AP功能的配置和管理，AP既可以提供无线接入，也可设置为无线入侵监控、无线终端追踪定位、无线电波传输分析的工作模式。
根据企业无线局域网系统建设要求，无线局域网系统具体建设原则如下：
1、采用WLAN控制器及集中管理的体系结构。
2、充分利用现有网络结构与资源，AP就近或按需接入有线网络（最近的交换机），并且不改变原有网络结构以及交换机配置。
3、充分考虑WLAN的安全性，采用先进的WLAN安全技术保障系统和用户的安全。
4、AP的抗干扰能力要强，有效覆盖范围大，单AP用户密度高。
5、可预测、稳定的性能。
6、无线局域网系统要能方便和灵活地调整与扩充，必要时可以采用MESH技术扩展室内或室外覆盖区域。
7、和现有有线网络的无缝集成，如802.1x认证、WebPortal认证，采用RADIUS、LDAP或者Windows Active Directory系统进行认证等。
2.2 无线局域网产品的选择
根据前述企业的具体需求，我们建议使用Ruckus公司的无线局域网解决方案。RUCKUS是无线网络解决方案的专业厂商，作为新一代代无线局域网技术的代表， Ruckus产品采用了不同于传统AP全向天线的BeamFlex智能天线技术、SmartCast和FlexMaster（集中管理系统）＋AC＋AP构架。智能天线矩阵系统由多根水平和垂直极化天线组成，可以提供4096种天线模式，系统控制软件利用构建在802.1MAC层协议中的反馈机制不停的为每一个接受设备调整天线模式。通过为每一个接受设备选择一个优化的天线阵列，BeamFlex能够扩展无线覆盖范围和更高的通讯速度，并支持高密度的用户接入。
SmartCast技术包括组播流量处理技术、智能QoS和基于“识别应用”的流量自动分类能力。SmartCast的智能模糊控制技术能够从所有流量中自动的识别和区分流量类型，自动的为不同类型流量标记服务类型。
这些技术保证了无线网络可以支持稳定可靠的大范围覆盖、高用户密度、多
媒体业务支持、无线安全、AP管理控制、RF站址监测、无缝漫游等。Ruckus无线解决方案的智能MESH可以逻辑组网，利用原有企业网络，不用物理布线，部署灵活方便，可扩展性好。
1 组网方便
无需重新布线或划分VLAN，AP就近接入局域网。在网络的中心或集中交换机处部署无线控制器ZoneDirector，对AP进行同一的AP、用户接入、安全和无线RF管理。这样各区域采用ZoneDirector进行本地无线网络的管理（包括AP 配置和状态、软件管理、用户认证、安全和无线RF管理等），而中心FlexMaster 对ZoneDirector进行统一管理和监控。
ZoneDirector支持多个AAA认证服务器和本地数据库用户服务器。支持WEBPortal认证、802.1x认证等。如果公司现在采用的是802.1x客户端认证的方式，那么现有的用户可以使用同一客户端进行认证接入。
2 智能天线技术使得有效覆盖范围广
Ruckus的ZoneFlex系列AP的天线是由多根水平和垂直极化天线组成的智能天线矩阵系统，系统控制软件利用构建在802.1MAC层协议中的反馈机制不停的为每一个接受设备调整天线模式。通过为每一个接受设备选择一个优化的天线阵列，BeamFlex能够扩展无线覆盖范围和更高的通讯速度。
结合11n的BeamForming技术而形成的动态BeamForming，使Ruckus的11n 可以支持更大范围、更多用户和更大流量的应用场合。
3 Dynamic（动态）PSK和访客服务，无线安全保证
公司职员接入的SSID可以采用独有的动态PSK技术，保证每个人的无线接入的加密密钥都不相同，即保证了信息的安全，也保证了用户间的安全。在启用动态PSK后，当网络用户首先激活自己对WLAN的访问时，一个独一无二、预先
共享的key（PSK）就会被自动生成，以用于他们的认证过程（这是被WLAN安装精灵默认激活的）。默认情况下，所有的动态PSK都会在2个月的时间内失效。不过，你可以对PSK的失效进行控制，设定具体何时会对用户提示PSK失效，要求他们重新激活自己的无线访问。动态PSK技术还简化了无线接入的操作：点击一下即可接入。这样，不仅增加了无线网络的安全性，而且大大简化了管理和维护无线网络接入的难度。
同时访客服务（GuestPass）缺省和内部子网隔离，在为访客提供便捷的网络接入的同时，保障了网络的安全。
4抗干扰能力强
智能天线系统通过检测射频和多径问题以及邻居网络噪声带来的干扰，能够实时重新自我配置和调整，使得AP在一个不断变化的环境中从多种不同质量的信号传输路径中立即选择一个最优的传输路径。
无论在室内还是室外，由于WLAN采用ISM频谱，在该频带内有众多的设备使用：如蓝牙、无绳电话、游戏机等，同时也包括部署在附近的其他AP。几乎通过跳频来解决干扰问题，而又不想因为缩小功率而减少覆盖范围，Ruckus AP 可以通过改变传输路径来避开干扰，保证数据的可靠传输。如下图，AP通过改变传输路径，避开手机的干扰。
AP通过改变传输路径，将信号有效覆盖到承重墙后边的区域。
6 用户密度高
可以同时支持40个以上用户接入，是目前可支持用户最多的AP。单纯的覆盖范围广在用户接入密度高的场合，实际上是个缺点。因为用户会发现他看到AP的信号良好，但却连接不上。会造成大量的投诉和降低用户的体验。
7 安装部署简单方便
新AP可以自动发现AC或集中管理系统，自动更新软件版本和初始化配置。安装人员无需查看需要安装或更换的AP的版本、配置，无需现场调试和测试，插上电连上线就一切OK了。
BeamFlex技术对AP的安装位置没有特殊的要求，可以安装在方便安装（如具有以太网接口的几乎任何地方）。这样不仅方便了安装，还节省了安装成本。
另外，内置的MESH技术可以扩展覆盖不方便布线的区域。
8 可预测的性能
无线和有线的最大不同，在于其不确定性很大，而这点也是无线网络维护和运营的难点。BeamFlex智能天线技术和SmartCast技术使预测AP的性能成为可能。大大降低了维护和运营的成本，增加用户的体验。
9 全系列11n产品，支持无以伦比的大流量数据传输
Ruckus具有完整的11n 产品线，包括室内双频ZF7962/ZF7363、室内单频ZF7942/ZF7343和室外双频ZF7762。单频净流量可达200Mbps。独特的动态BeamForming技术可以优化各种11n客户端的性能，为用户提供真正的11n的体验。
2.3 企业无线网络设计
2．3．1、设计目标
覆盖公司内办公区域，为办公提供切实可用的、稳定的无线网络环境。
采取先进通行的协议标准：目前无线局域网普遍采用802.11协议栈，无线局域网提供最新的802.11a/b/g/n标准，可以匹配802.11a/b/g/n无线设备，提供稳定的网络通讯服务。
室内无线网络的部署：考虑室内实现无线网络的不同情况和特点以及目前学生教室和宿舍笔记本用户数量日益增多的情况，采用合适的无线设备以满足密集接入和大数据流量，以及未来多媒体视频教学的需要。
目标标覆盖区域任意点信号强度>-75dBm；单个AP用户并发数>20个；单个用户连接物理速率可达300Mbps。
施工要求：无线接入点可以根据情况采用本地220V供电或采用IEEE802.3af POE交换机远程供电；综合布线工程必须将所有AP连接到就近有线网设备间。
2．3．2、设计性能
采用智能无线交换网络架构，只需要在企业网络中心机房放置智能无线局域网交换机(AC)，在接入层部署智能无线接入点(AP)，即可完成整网的部署。由于AP本身并不保存配置，所有的控制指令都有AC统一下发，因此无论AP部署于任何的物理位置，都可以与处于网络中心的AC取得联系并被控制，无论是初次安装还是后续更换AP，仅仅需要在需要部署的位置连入有线网络，即可立即在AC的控制下开始工作。
考虑到11n已经标准化，以及11n终端设备的普及。为了充分体现无线网络对大数据流量和多媒体的支持，同时保护投资未来不用再升级到11n。建议全网均采用11n AP进行部署。这样网络性能能够提高5倍。设计方案室内覆盖采用Ruckus的ZoneFlex 7363双频802.11a/b/g/n四模AP，室外覆盖采用Ruckus智能ZoneFlex7762双频802.11a/b/g/n四模室外AP。
2．3．3 认证方式和网络安全
本次提供的产品可以提供同时支持Portal和802.1x的身份认证方式，并可以通过LDAP、RADIUS或者AD和与现有的局域网后台账户联动，实现账号的统一，简化入网方式，并保持统一性。
对一些敏感和比较重要的资源，可以采用前述的Dynamic PSK (动态PSK)技术进行认证，及保证了认证的完整性又保证了信息的安全性，维护管理也变得
简单方便。
2．3．4 无线网络内用户的漫游
无缝漫游是无线网络移动性的最佳体现。要求无线网络敷设完成以后能够实现公司内无缝漫游。
2．3．5BandSteering（频段引导）
在高密度用户环境下，Ruckus无线AP支持一种频段引导的机制，当AP检测到无线用户同时支持5.8GHz和2.4GHz接入，而且工作在5GHz频段好于2.4GHz 频段，AP就会引导无线用户使用5GHz频段，通过这种机制将无线用户分布到各个频段，提高网络总的无线性能。
2．3．6 AirFairness（空中时间的公平性）
Ruckus无线AP支持这项新技术是为了提升无线连接速度快的客户端的无线性能并提高无线网络的整体性能。由于新的11n无线客户端支持短帧聚合等技术优势，吞吐量显得过高，原因1是11n新技术比传统11a/b/g有技术的优势，原因2可能是AP公平性不太够。Ruckus为了提高11n无线网络的整体性能和传统11a/b/g客户端的无线性能，我们采用air fairness无线公平技术，在提高传统11a/b/g客户的吞吐量的同时，也提高了11n无线网络的整体性能。
2.3.7负载均衡
负载均衡是网络技术中一项非常实用的技术，即便是在无线网络中，负载均衡也是不可缺少的。这是因为不论每台无线接入点设备一般最大能带20-30个并发客户，一旦并发入网的无线用户数量超过这个上限则无法承载。特别是针对大量的数据传输和视频传输，这样就可以有效的缓解单个无线接入点的负担，有效利用周边整体无线接入点的资源，从而确保每个需要上网的用户的正常数据访问的质量。
2.3.8智能MESH
由于室内有些地方布线不方便，或者需要在室外部署AP，但以太网线不好部署或处于安全的原因不能部署。Ruckus的智能MESH可以采用无线中继MESH的方式，无需网线就可以对相应区域进行延伸覆盖。Ruckus的智能mesh网络是一个自组织、自优化、自愈的无线网络，每个AP自动配置，mesh网络部署既快又省心，无需传统mesh网络所需的复杂、令人头疼的射频规划。
2.3.9集中监控与管理
AC可以对全网智能无线接入点的行为和用户信息统一监控和管理，网管人员只需在AC上就可开通、管理、维护所有处于接入层的智能无线接入点设备，包括无线电波频谱、无线安全、接入认证、移动漫游以及接入用户的访问策略。可以根据不同的类型用户提供不同的账号，新增无线认证系统可以结合标准RADIUS、LDAP目录服务或WINDOWS ActiveDirectory，同第三方认证计费系统互通，直接读取原有网络帐户，实现有线无线统一帐户认证。
AC（ZoneDirector）还提供专业WLAN管理平台软件，配套认证系统，提供用户接入日志、用户漫游日志、AP流量日志、AP通断日志等多种管理维护手段，并有效监控无线网络用户网络使用情况。
由于公司办公区域较多，集中的网络管理就变得非常重要。Ruckus的FlexMaster集中网管服务器安装在机房，可以直接管理分布在各处的ZoneFlex AP和无线控制器ZoneDirector 。各个区域可以部署Ruckus无线公司的无线控制器ZoneDirector，统一管理部署在分小区的ZoneFlex AP，而分布在各个区域的无线控制器ZoneDirector 由部署在网管中心的FlexMaster集中管理。这样每个小区可以通过部署在本地的ZoneDirector进行一些本地化的配置，如只服务于该场所的特定的SSID，射频管理，如无线信道的选择，发射功率的调整、负载均衡等。ZoneDirector 1000/3000则可以由部署在网管中心的FlexMaster
网管系统集中远程管理。
FlexMaster集中网管系统提供以下基本功能：
(1) “零”配置、即插即用
在任何地点的AP和ZoneDirector加电后，能够自动找到FlexMaster网管服务器，主动请求管理，从FlexMaster网管服务器下载配置，自动进行初始化配置。AP或ZoneDirector只需要配置IP地址和指定FlexMaster网管服务器的IP/URL地址，其它的配置都由FlexMaster自动完成。基本做到设备的“零”配置或即插即用。AP或ZoneDirector也可以通过DHCP服务器或DNS服务器自动获得FlexMaster网管服务器的IP/URL地址。
(3)软件升级管理
版本的决策都由FlexMaster网管服务器来控制。FlexMaster网管服务器可
以定制升级任务，为了不影响用户的正常的网络服务，FlexMaster网管服务器一般可以指定软件升级或配置更新安排在凌晨用户比较少的时间段进行。
(4)性能监控和系统日志文件
FlexMaster网管服务器可以实时查询设备状态，显示设备信息，包括：型号, 设备名称, MAC地址, 序列号，Firmware版本, 上次通信事件，组名称等。AP可主动发送事件报告实现设备的实时告警，设备告警、事件、设备日志能够通过Email发送到指定管理员帐号。FlexMaster网管服务器能够查看设备信息和存储日志文件。
(5)各种统计、趋势报表
FlexMaster可以实时显示、定时定期或按需生成各种关于用户、AP、整个系统的使用状况、趋势以及网络状况的报表，为网络管理和维护提供非常有价值的参考。并可以选择Email自动发送相关报表。
2．3．10 冗余和业务可靠性、网络高可用性
AC支持无线射频监测和调控能力，当某个AP在发生故障时，可以自动将临近AP的发射功率调整以覆盖故障AP原来覆盖的区域，保证用户的无线接入平滑切换。同时AC采用1＋1备份冗余配置，实时同步配置和状态信息。
2．4 设计覆盖范围
企业内楼宇的无线覆盖将采用楼内内置天线AP覆盖模式。通过在相关区域部署无线接入点产品，结合部署的有线网络架构，完成无线网络的上网需求。由于用户密集度和数据大流量的要求，要求采用智能无线接入点产品，采用多入多出MIMO技术的智能天线11n AP，以支持更多的用户和数据传输。AP应选择内置天线（外观不应有天线伸出），同时，包括以太网供电、端口保护、广播风暴抑制、信道智能调整、MAC地址过滤、VLAN划分、基于位置和业务的QoS保证、300Mbps 传输速率等多项功能部署，完成办公区域的无线网络覆盖。
如对办公区域1、2、3号会议室进行无线覆盖；室内则可以直接布署在走廊附近，通过现有的布线系统与局域网连接起来。ZoneDirector的访客实现可以让访客获得一个临时通行证，接入局域网和Internet，访客离开后或下线后该通行证即失效。同时保证访客和公司内网其他资源的隔离。
3 无线覆盖接入点设计
3.1 室内覆盖方案
根据公司的需求，目前对以下区域进行覆盖。
3．1．1、5号会议室
5号会议室位置较偏僻，并且墙都是实墙，无线信号在这里基本上都搜不到，所以建议在5号会议室单独放一台无线AP
3.1．2、品三区域
品三区域办公人员也较多，平时连接无线的人员多是手机或者PAD，所以考虑在品三区域也放置一台无线AP。
3.1．3、1号会议室
1号会议室人员流动较大，平时办公人员较多，可以考虑在信息部放置一台无线AP。为了分担1号会议室人员较多时，无线AP负载较大的情况，因此考虑在品三区域和市场部区域放置的无线AP进行负载，这样，在保证了品三区域人员和市场部人员能够连接无线的同时，还可以对放置在信息部的AP进行负载均衡设置，当1号会议室人员较多时，连接无线的设备会自动查找其它区域无线信号相对较好的来连接，所有AP考虑采用支持IEEE 802.11a/b/g/n双频AP。
3.1．4、市场部
市场部也需要放置一台无线AP，用来供应市场、人事、财务2号会议室等人员连接，这个区域办公人员连接无线多是用PAD或者手机，所以这里的无线AP也可以用来分担信息部所放的无线AP的连接数量。
3.1．5、高管区域
高管区域位置比较特殊，位置在整个大楼最里面，所以也是需要放置一台无线AP
3.1．6、33楼前台
33楼前台附件有两个会议室，这两个会议室平时使用无线的人数较多，建立单独放一台AP。
3．1．7 33楼办公大厅
33楼办公大厅大部分多为业务人员，使用的也多是笔记本，部分用户会使用PAD或手机上网，所以也建议放一台AP
3．4 无线网络安全规划
SSID、WPA、WPA2、VLAN等一系列技术的运用，将有效的提高无线网络的安全防御能力。本此规划中，将按照层次化的设计理念，完成四川农业大学的无线网络安全需求。
SSID（无线标识符）是用于无线终端与接入点匹配以获得通信的明文密码，对于初级安全防范有一定作用，且配置快速简单，非常适合室外无线覆盖使用。尤其是启用了目前先进的SSID广播禁止功能之后，由于空中不再广播明文的SSID号码，使得那些拥有截获SSID密码的无线终端非法访问网络。
对于内部用户，可以建立一个SSID和长期使用的密码，便于用户每次在登陆时不用在次输入密码；对于外部来宾访问的用户，可以设置一个单独的SSID，密码使用动态更新，对于这个密码可以做时间限止，每次在连接上SSID后，通过登陆网页，输入随机的密码，即可上网，同时可以对外来人员做访问限止，不允许他们访问公司内部的网络，这个动态密码可以向IT人员询问。
3．5 室内覆盖接入点覆盖区域统计各个AP具体位置及覆盖区域如下表所示：
4 无线AP及相关设备总汇
设备名称型号数量备注
无线AP控制器ZoneDirector3000 1 机房
室内双频11n AP ZoneFlex7363（11n）7 室内
FlexMaster软件
FlexMaster服务器
PoE交换机 6 可选。可以采用外置电源
供电
5 RUCKUS企业无线局域网技术特点
传统无线局域网技术采用单纯的AP实现无线接入，基本上没有其它功能。
只有基本的管理和安全控制功能，无法在网络层面对用户的安全、抗干扰（包括
相互之间的干扰）和无法实现对无线电磁波层面的调控和优化。
另外由于无需交换机的瓶颈问题，所以当采用11n或用户接入数量 (IP sessions)增多时，无线网的性能会急剧下降，时常会发生掉线或死机情况。
新一代代无线局域网技术采用集中管理和控制，智能天线和多媒体QoS技
术，实现了基于无线网络控制器，集中管理，以AP为单元的无线网络系统。
作为新一代代的Ruckus无线系统采用了FlexMaster集中管理Wireless AC
＋AP构架，将密集型的无线网络和安全处理功能转移到集中的 WLAN AC和中心
管理平台上，同时加入了许多重要新功能，诸如无线网管、AP间自适应、无线
安管、RF监测、无缝漫游以及Qos保证。
5.1 Ruckus无线局域网系统架构
5.1.1 灵活的组网方式
无需重新布线或划分VLAN，AP就近接入局域网。在机房部署无线控制器ZoneDirector，对AP进行同一的AP、用户接入、安全和无线RF管理。
AP接入局域网后，如果需要也可以在机房部署FlexMaster集中管理系统。这样各区域采用ZoneDirector进行本地无线网络的管理（包括AP配置和状态、软件管理、用户认证、安全和无线RF管理等），而中心FlexMaster对ZoneDirector 进行统一管理和监控。
5.1.2 BeamFlex?智能天线技术,提高覆盖范围和用户密度，提高抗干扰能力
AP的天线是由多根水平和垂直极化天线组成的智能天线矩阵系统，可以提供4096种天线模式，系统控制软件利用构建在802.1MAC层协议中的反馈机制不停的为每一个接受设备调整天线模式。通过为每一个接受设备选择一个优化的天线阵列，BeamFlex能够扩展无线覆盖范围和更高的通讯速度。
这一技术将大大减少用户在热点地区AP的部署数量，节省用户的投资。可以同时支持40个以上用户接入。单纯的覆盖范围广在用户接入密度高的场合，实际上是个缺点。因为用户会发现他看到AP的信号良好，但却连接不上。会造成大量的投诉和降低用户的体验。
智能天线系统通过检测射频和多径问题以及邻居网络噪声带来的干扰，能够实时重新自我配置和调整，使得AP在一个不断变化的环境中从多种不同质量的信号传输路径中立即选择一个最优的传输路径。
在办公楼中，由于AP众多，在每个频道都有多个AP，因此无法通过跳频来解决干扰问题，而又不想因为缩小功率而减少覆盖范围，Ruckus AP可以通过改变传输路径来避开干扰，保证数据的可靠传输。
5.1.3 无需更改有线网结构
无线用户的传输和采用有线的方式是相同的，所以实际上无线用户的VLAN 是无须在接入层和汇聚层存在。无线用户的VLAN是可透过接入交换机和骨干交换机互连互通。这样非常方便在局域网里实施无线局域网，同时也非常方便进行扩展。
RUCKUS的ZoneDirector可以安装在公司机房，而AP则可以放置于公司的任何地方，无需用二层设备连到ZoneDirector，或者划分VLAN；其他厂家则需要二层交换机连接或者划分VLAN，否则只能将认证点下放到AP上，导致整体性能的降低和漫游特性的缺失。不用划分VLAN，对于企业无线网的管理带来极大的便利性。
对原有的有线网路由器不需要改变路由结构，减轻了由于无线网的建设而对原有网络的结构改变的工作量。
5.2 无线局域网的网络管理
5.2.1 集中式统一管理
Ruckus系统具有非常强的无线局域网集中管理功能，通过ZoneDirector或FlexMaster可用管理整个网络，网管人员只需在ZoneDirector就可开通、管理、维护所有AP设备以及移动终端，包括无线电波频谱、无线安全、接入认证、移动漫游以及接入用户。
5.2.2无需安装客户端软件
如果采用WebPortal认证，Ruckus系统无需为每一个移动用户终端安装无线接入软件， Ruckus的认证可以基于WEB页面认证，认证只需用户打开浏览器就可以登陆。
5.2.3 RF智能控管
Ruckus系统的RF智能控管可以自动调节网上所有Ruckus AP的电波特性，优化的无线电波运行环境。
Ruckus系统的RF智能控管可以自动对网上所有Ruckus AP的无线电波管理。Ruckus ZoneDirector可以对整个无线网上的电波情况侦测和记录。当某一覆盖范围内的无线电环境发生改变，如出现干扰AP所发出的无线信号或其它设备所发出的无线信号等，Ruckus ZoneDirector就会把所获取的无线信号资料做分析，以确定是否需要调整这范围内AP的无线发射信道等参数。
5.2.4 多个SSID结构
Ruckus系统的多SSID结构和和实现技术使得在Ruckus无线局域网系统的各种多媒体应用服务（数据、语音和视频）在Qos上表现非常出色。在一个无线局域网内可以设置多个SSID，例如一个SSID可给公司内部员工使用，而另一个可给外来的访问客户专用。所以当无线终端在这个AP覆盖范围内启动时，它就能同时看到多个SSID。SSID的另一用途是可让无线终端以不同的安全认证和加密方式入网。
5.2.5故障自动恢复
传统的无线网在有AP损坏或失效时，这个AP的覆盖范围就会失去了无线连接。遇到这种情况的一般做法就是把现场失效的AP换掉。但由于大多数的AP都是设置在外面(不是在机房)，所以不一定能马上作更换，现场的环境也有局限性，不一定很容易维护人员即时做出更换(很多的AP都是安装在天花板上)。
Ruckus系统具有自动恢复的功能，实时侦测出网上AP是否有失效，当发觉有AP出现故障时，ZoneDirector能会自动调节邻近的AP的功率（覆盖范围）来接替失效AP的工作。
校园无线建设方案部分1.项目设计方案 1.1项目概述 本次投标项目为xxxx学校高中部建设无线网络。 1.2总体要求 为充分发挥xxxx学校网络的作用，更好地服务学校信息化发展需求，需要对校园网络系统增加无线网络覆盖。 整个学校网络系统主要分布在各教学楼、实验楼、行政办公楼、科技楼、艺术楼、报告厅等楼群内，主要用于教学、科研和管理，是为学校师生提供教学应用、办公管理和通讯服务的宽带多媒体网络，是学校师生及管理人员所依托的重要资源，本次改造在原有的有线网络基础上增加无线网络覆盖。 系统要求“适度先进，留有扩展”，在满足技术要求的前提下，选用高可靠性、可维护性好、性价比高的并具有良好商业信誉和优质售后服务的国产华为品牌。 1.3具体要求 1.3.1、网络应用要求:通过增加无线网络覆盖，使得校园内可以无线上网，为了保证用户无线上网的安全，增加配套无线安全设备。 1.3.2、网络管理要求:学校前期已经建设了有线网络系统、网管软件、IT运维管理平台，本次建设的无线网络系统需要无缝对接到现有系统中，建设后通过运维管理平台能够直观全面地监控所有网络设备、服务器、数据库、应用系统的运行状态。为了保证招标单位的应用，我公司可提供实现与现有系统无缝对接方案，无缝对接所涉及的所有费用由我公司承担。 1.3.3、无线网络安全要求: 基于有线的安全网关，对于无线扫描、无线欺骗、无线破解、无线DoS等攻击更是鞭长莫及，无法防护。本次项目提供无线防火墙安全策略，可根据AP或Station的安全属性定制无线网络准入规则，通过射频信号阻止非法用户接入，建立射频安全区，提供具有物理安全、可信的无线网络。
智能仓储无线通讯解决方案 项目介绍: 为了适应仓库智能应用得需求，同时也是改善传统物流响应速度慢，效率低的现状，目前智能仓储提倡使用最新的AGV系统，能大大提高移动物流的智能程度和高效。 无人搬运车(Automated Guided Vehicle，简称AGV)，指装备有电磁或光学等自动导引装置，能够沿规定的导引路径行驶，具有安全保护以及各种移载功能的运输车，工业应用中不需驾驶员的搬运车，以可充电之蓄电池为其动力来源。一般可透过计算机来控制其行进路线以及行为，或利用电磁道道(electromagnetic path-following system)来设立其行进路线，电磁道道黏贴于地板上，无人搬运车则依循电磁道道所带来的讯息进行移动与动作。 在现代化的仓库中，为了减少人工操作的复杂度和人力资源的投入，同时增加自动化的应用程度，保障物料的快速响应和节省物料在途的时间，使得工厂生产的效率最大化，这一切都需要高速，便捷的物流通道。AGV系统的引用，也正是契合了智能化仓储的需求，它扮演快速物流和智能物流的重要角色。但如何在物料运输过程中，能够及时监控物料状态，保证将物料从仓库中转移到生产在线，对AGV车辆的监控就成了自动化物流中必须要解决的问题。 系统需求: AGV车辆的监控需要了解车辆的运行状态和运行路线以及故障报警还有物 料目前的状态等一系列的运行状态读取，并且系统必须要实时性和准确性，当车辆在运行过程中发生任何的故障时候，都可以从中央监控中心对车辆进行启停的动作，防止小车发生意外，而导致危险作业发生。为了及时了解车辆运行状态，
杜绝发生事故，我们引进车辆与控制室的通讯方案。 AGV车辆监控系统主要由组态控制软件、通讯系统及车载PLC三部分组成，其功能分别介绍如下： 组态控制软件： 监控AGV车辆的运行状态和运行路线以及故障报警、物料目前的状态等信息。当车辆在运行过程中发生任何的故障时候，可以从中央监控中心对车辆及时进行启停的动作，防止小车发生意外，而导致危险作业发生。 通讯系统： 通讯系统由高速、冗余光纤环网通讯链路及若干无线AP、无线串口服务器产品构成，实现监控中心与现场运动中AGV车辆的可靠通讯。 车载PLC系统： 车载PLC系统负责将AGV车辆状态信息向监控中心反馈并响应监控中心的相关指令，对AGV车辆进行实时控制。 系统实施: AGV车辆通讯系统由无线AP、串口服务器、工业以太网交换机和组态软件四部分组成。主干网络采用无线通信，通过无线AP与车辆的终端进行连接，确保通讯即稳定又便捷。 研华的EKI-6311GN是一款高性能的带有控制器无线AP，支持IEE802.11n 协议，其传输速率为传统802.11g产品的3倍以上。EKI-6311GN还支持STP和IGMP Snooping等协议，能够非常有效的改善无线网络连接的质量，在网络安全方面，EKI-6311GN提供目前已经发布的所有加密方式，如64/128/512位WEP 加密以及WPA2/WPA/802.1x等加密方式，为网络传输提供有利的安全保证。另外6311GN还支持PoE的电源供电方式，极大方便现场电源的连接。 无线串口服务器将工业总线无缝转换为网络协议进行传输，一端串口连接的是AGV车载PLC，另外一端采用WiFi进行通讯。研华的EKI-1351是一款支持802.11b/g协议的无线串口服务器，可以通过WiFi高效的连接到主机，将 RS-232/422/485的总线连接的工业I/O数据传输到上位机程序进行监控，并且数据的转换都是在EKI-1351中进行转换，主机无需进行任何的编程，提高了工作效率及降低了开发成本。 光纤端口工业以太网交换机可以让用户快速有效地扩充工业网络，应用光纤
办公大楼无线网络覆盖解决方案 XXXXXXXX有限公司 2012年09月
一、概述 随着企业信息化应用的广泛深入，新业务需求的不断出现，企业迫切希望企业信息网络系统实现新飞跃，在保障安全和稳定的前提下，充分满足企业内部、外部联系和日常管理需求，实现便捷的移动和远程办公。针对企业的专业性需求，EnGenius量身订制了高性能的无线宽带多业务支持系统，来支持Wi-Fi语音、无线监控以及无线上网，为用户提供安全稳定的整体解决方案。而无线语音的应用方便了企业内部信息的交流，企业移动式数字语音解决方案，是基于WLAN技术和NGN中的软交换技术提出的企业级移动语音解决方案，其目的在于在企业内部、企业分支机构间、甚至全球范围内在电话号码不变的前提下实现移动通讯。 该方案具有多业务支持、安全、稳定、兼容性高、可靠性高、部署容易的特点，能实现企业内部的无线移动需求，还能支持企业内部的各项无线应用的可靠运行。针对企业内部的用户的不同需求，可为不同的用户提供不同的服务，安全接入属于自己的网络中，保证整个公司内部网络的安全接入。整体的解决方案包含了无线覆盖的所有软硬件设备，提供一个高安全、可管理、兼容性高的无线网络。 二、无线覆盖平面示意图 图1 无线网络结构图
图2 楼层无线网络覆盖平面图 三、方案设计说明 在本方案中，我们将采用D-Link DAP-1360无线MESH 网状网的MESH AP对整个1-4层办公区实现无线网络覆盖。根据实际环境需求，整个楼层用户大概在200户。在本方案中，我们设计分别在各个层楼布置3个D-Link DAP-1360 无线
MESH网状网AP基站，通过D-link交换机，再接入机房核心交换机集中管理， 达到整栋楼的无线覆盖，从而实现客户高速无线上网。 四、无线设备清单及报价 一、无线设备清单 序号型号产品图片产品简述单位数量价格金额 1 D-Link DAP-1360 网络标准：IEEE802.11b、IEEE802.11g、 IEEE802.11n、IEEE802.3、IEEE802.3u 纠错数据传输率：300Mbps 天线：两个具有RP-SMA 连接器的5dBi 增益可分离全向天线 网络接口：1个10/100BASE-TX以太网 LAN端口 安全性能：64/128-字节WEP数据加 密,WPA-PSK,WPA2-PSK,WPA-EAP,WPA2-E AP,TKIP,AES,MAC地址过滤,SSID 广播 禁用功能,WPS(Wi-Fi保护安装) 认证：FCC Class B、CE、Wi-F i 产品重量：229g 其它技术参数：支持 WISP拨号上网的无线路由器 台12 1700 20400 2 D-link 24口千兆网络交换机台 1 3 核心交换机台 1 4 超5类网线IBM纯铜超5类双绞线（实际算）米300 2 600 5 RVV电源线2*1 米300 2 600 6 施工费设备价的10% 2160 合计￥：23760 五、无线设备资料 见单项产品介绍。（略） 六、设备安装图例
企业无线办公解决 方案
XX企业 无线网络建设项目 实 施 方 案 xxxx年xx月xx日
目录 第一部分项目概述 (1) 1.1 项目背景 (1) 1.2 建设目标 (1) 第二部分需求分析 (2) 2.1高质量、高性能的无线网络覆盖 (2) 2.2 上网认证，统一管理 (2) 2.3 portal定制，展示企业形象 (2) 2.4行为审计，上网追溯 (3) 2.5实现大功率用电设备远程管控 (3) 第三部分技术方案 (3) 3.1 智能分布式无线组网 (3) 3.2 交换机智能集群 (3) 3.3 无缝漫游 (3) 3.4 安全策略 (4) 第四部分方案详述 (4) 4.1 统一管理，维护简单 (4) 4.2 认证方式 (5) 4.2.1用户名密码认证 (5) 4.2.2动态密码认证 (5) 4.2.3微信认证 (5) 4.2.4 无感知认证 (5) 4.3支持负载均衡、自动功率和信道调整 (5) 4.4智能终端设备远程管理大功率用电设备 (6) 4.5 Portal定制及信息推送 (7) 4.5.1 Portal定制 (7) 4.5.2信息推送 (7) 第五部分方案优势 (7) 5.1 业务流量分流的本地转发架构 (7) 5.2 基于用户、流量、频段的智能负载均衡 (8) 5.3 健全的安全防护机制 (9) 5.3.1 全面的准入认证 (9) 5.3.2 由始至终的无线数据加密 (9) 5.3.3 用户权限灵活控制 (10) 5.3.4 非法AP及用户防御反制 (10) 第六部分建设原则 (11) 6.1 实用性 (11) 6.2 可靠性 (11) 6.3 安全性 (12) 6.4 可扩容 (12)
厂房无线覆盖系统设计方案 2008-08-22 20:41:16 标签：无线网络布线方案 版权声明：原创作品，如需转载，请与作者联系。否则将追究法律责任。 项目概述 无线局域网（WLAN）技术于 20 世纪 90 年代逐步成熟并投入商用，既可以作传统有线网络的延伸，在某些环境也可以替代传统的有线网络。对比传统的有线传输解决案，使用WLAN网络实现数据传输具有以下显著特点： 1. 简易性：WLAN 网络传输系统的安装快速简单，可极大的减少敷设管道及布线等繁琐工作； 2.灵活性：无线技术使得 WLAN 设备可以灵活的进行安装并调整位置，使无线网络达到有线网络不易覆盖的区域； 3.综合成本较低：一方面 WLAN 网络减少了布线的费用，另一方面在需要频繁移动和变化的动态环境中，无线局域网技术可以更好保护已有投资。同时，由于WLAN技术本身就是面向数据通信领域的IP传输技术，因此可直接通过百兆自适应网口和企业内部 Intranet 相连，从体系结构上节省了协议转换器等相关设备； 4.扩展能力强：WLAN 网络系统支持多种拓扑结构及平滑扩容，可以十分容易地从小容量传输系统平滑扩展为中等容量传输系统。 项目现状和需求分析
空间跨距过大，而且许多数字化控制设备处于移动状态，是目前大中型企业的厂房的普遍现状。采用传统的、固定的以太网布线手段，难以方便、经济、快捷的完成数控设备的信息控制和移动终端的接入。随着无线网络传输速率的不断提高，抗干扰能力的不断增强，设备性价比的不断提升，实现厂房内、厂房间的设备互连与通讯，已经具有切实的可行性。本项目建设中共4个18M*80M的车间，每个车间约 40 个无线接入点，需要通过无线覆盖实现 DNC 数控机床的联网管理，每车间分别通过光纤与总部网络互联。 本项目的具体需求是： 1. 采用成熟可靠的WLAN技术和产品完成四个生产车间的无线覆盖 2. 侧重实际应用，保证每车间不少于40个无线接入点的接入质量 3. 通过无线覆盖完成总部到每车间DNC数控机床的联网管理 4.采取通行的网络协议标准：目前无线局域网普遍采用802.11系列标准，因此本项目Wlan将主要支持802.11g（54M带宽）标准以提供可供实际应用的相对稳定的网络通讯服务； 5. 安全、认证和管理要求 为了阻止非授权用户访问无线网络，以及防止对无线局域网数据流的非法侦听，无线网络要具有相应的安全手段，主要包括：物理地址（MAC）过滤、服务区标识符(SSID)匹配、有线等效保密（WEP）、二层隔离、WPA支持等； 6. 产品能力要求要求： I. 具有无委会核准证； II. 产品支持AES、WEP加密等安全标准；
“十方会”无线覆盖方案 客户需求 1、达到整个别墅的全区域无线覆盖。保证信号没有死掉！ 2、方便用户对整个网络系统的管理、维护。 3、客户系统后期升级、扩展性好。 4、无线局域网实现无间断漫游功能（瘦AP+AC可以实现）。 5、2个别墅之间的草坪的露天场所也需要做无线覆盖 6、用户要分开2个独立的网络，一个是公司内部的办公网络（不允许外来客户访问），一个是免费给用户提供的无线网络，供用户免费使用。 无WIFI不酒店 吃饭上菜后第一个动作是神马？拿起筷子？NO你OUT啦！环顾四周，吃饭第一大事是牌子！旅游的意义是在于放松和休闲吗？当微博朋友圈充满了好友们游山玩水，观海酒店，舌尖上的美食、、、终于了解这个一个爱“显摆“的世界啦。 然而对于一些有特色的酒店来讲，这是时下最流行的微博营销。 如果今天你出差OR旅行，入住了一个没有WIFI的酒店，然后会发生什么？、、、哦，大概是没有然后了、、、 酒店行业迎来了春天，团购也好，神秘房，LASTMINUTE也罢，因为要满足手机、PAD的广泛普及和无线技术的飞速发展，住客除了对酒店硬件设施、服务水平的要求之外，对无线网络的需求从可选到必备----出差的商务人群需要第一时间利用无线网络首发邮件，处理公事；旅游的人们需要利用无线网络上传照片，同时查询旅游咨询等。酒店是否能为客人提供安全、稳定、高效的无线网络，成为了目前我们大家选择酒店的重要因素。 越来越被认可的WIFI观念、驱动着酒店无线网络的发展。然而。追逐无线浪潮并非盲目跟风，在为酒店搭建无线网络之前，酒店经营者应该先搞清楚以下几点问题，从而选择真正是和自己酒店的无线网络。 一：无线网络，能为酒店做什么？ 酒店的无线网络，不仅为客户提供了上网的WIFI信号，还能为酒店实现以下几点功能：1，无线点餐;点餐员在点菜同时完成输单过程，避免点餐人员的来回跑动，工作效率极大提高；无线点餐和厨房出品自动打印功能，使服务人员从人工跑单中解脱出来；传统的点餐管理要求服务人员开据3联单或多单，成本较高。使用无线点餐系统，无需手工开单，节约开单成本。 2，无线POS 3，无线语音服务 4，无线视频监控： 5，无线视频巡更： 6，行李服务 7，智能客房。
wifi覆盖实施方案 【篇一：wifi无线覆盖方案】 “十方会”无线覆盖方案 客户需求 1、达到整个别墅的全区域无线覆盖。保证信号没有死掉！ 2、方便用户对整个网络系统的管理、维护。 3、客户系统后期升级、扩展性好。 4、无线局域网实现无间断漫游功能（瘦ap+ac可以实现）。 5、2个别墅之间的草坪的露天场所也需要做无线覆盖 6、用户要分开2个独立的网络，一个是公司内部的办公网络（不允许外来客户访问），一个是免费给用户提供的无线网络，供用户免 费使用。 无wifi不酒店 吃饭上菜后第一个动作是神马？拿起筷子？no你out啦！环顾四周，吃饭第一大事是牌子！旅游的意义是在于放松和休闲吗？当微博朋 友圈充满了好友们游山玩水，观海酒店，舌尖上的美食、、、终于 了解这个一个爱“显摆“的世界啦。 然而对于一些有特色的酒店来讲，这是时下最流行的微博营销。 如果今天你出差or旅行，入住了一个没有wifi的酒店，然后会发生什么？、、、哦，大概是没有然后了、、、 酒店行业迎来了春天，团购也好，神秘房，lastminute也罢，因为 要满足手机、pad的广泛普及和无线技术的飞速发展，住客除了对 酒店硬件设施、服务水平的要求之外，对无线网络的需求从可选到 必备----出差的商务人群需要第一时间利用无线网络首发邮件，处理 公事；旅游的人们需要利用无线网络上传照片，同时查询旅游咨询等。酒店是否能为客人提供安全、稳定、高效的无线网络，成为了 目前我们大家选择酒店的重要因素。 越来越被认可的wifi观念、驱动着酒店无线网络的发展。然而。追 逐无线浪潮并非盲目跟风，在为酒店搭建无线网络之前，酒店经营 者应该先搞清楚以下几点问题，从而选择真正是和自己酒店的无线 网络。 一：无线网络，能为酒店做什么？
××大酒店无线网络 覆盖工程 实 施 方 案 ××有限公司 2014年××月
目录 第一章客户需求分析 (3) 1.1 项目需求分析 (3) 1.2 系统整体设计 (3) 第二章项目实施方案 (6) 2.1 实施情况介绍 (6) 2.2 项目组成员介绍 (6) 2.3 项目实施前准备 (7) 2.3.1 项目调研 (7) 2.3.2 现场勘察 (7) 2.4 项目实施进度表 (9) 2.5 项目实施内容 (10) 2.5.1 主设备安装 (10) 2.5.2 网络规划 (11) 2.5.3 设备配置 (13) 2.5.4 业务测试 (15) 2.6 业主配合需求 (15) 附件：××大酒店无线网络覆盖平面图 (16) 附件：××大酒店无线网络覆盖安装示意图 (17)
第一章客户需求分析 1.1 项目需求分析 ××大酒店楼内现已部署了有线网络系统，根据酒店要求现需要对酒店进行无线网络覆盖，向宾客提供良好的无线网络接入服务。其具体需求如下： 1、本次××大酒店无线设备覆盖工程将整合原有有线网络系统，即接入电信光纤，增设路由器，并在接入层整合酒店原有有线网络系统； 2、在酒店所属区域全面部署无线网络系统，从而为宾客及员工提供良好的Internet网络接入服务； 3、所部属的无线网络系统使用方便简介，一般客人按其无线使用经验常识即能使用； 4、无线网络将采用WITOWN无线路由器下挂无线接入点（FAT AP）模式； 5、所部署的无线网络系统覆盖区域内无盲点覆盖，无线信号强度不低于-80dB。满足住店、开会、用餐、休闲及商务活动客人的无线使用需求； 6、无线网络可设定多种接入控制方式，如空口加密、Portal认证等. 7、无线用户终端移动时，满足无缝漫游，可在不同AP间自由切换，用户无感知； 1.2 系统整体设计 ××大酒店无线网络拓扑图设计如下：
技术方案 无线仓库执行系统方案 一．系统概要 本系统以条码技术为基础，通过对仓库业务范围内的商品、仓储货位、包装物、运输工具、人员、单据等进行条码标识，并使用条码识读设备进行作业过程的自动识别，确保作业过程中对各种对象识别的正确性。 其次，提供无线实时和批处理两种手持终端系统作业方案。无线实时：通过对移动计算技术及无线网络技术的应用，将业务管理及执行控制系统，延伸到各作业的现场，使现场人员作业得到系统的支撑，提高现场作业的效率，防止作业差错，并提高系统数据及时性、准确性。批处理：针对无法搭建无线网络信号的作业区域，可以采用批处理业务模式，提前将作业相关数据下载到手持终端系统，可以到作业现场以离线的方式完成作业，再回到办公场所上传作业数据，此方式主要解决较分散或动态的仓储作业区域。 二．方案总体框架 无线仓库条形码系统需要完成仓库的业务控制。无线仓库条形码系统通过仓库管理软件，集成无线/批处理设备、条码技术、无线网络通讯技术，对仓库现场作业进行支撑，并实时收集库存移动数据，库存数据及时、准确，真实反映库存的实际情况，为仓库管理相关部门提供有效的数据支持，提高作业的效
率和精准度。 四．系统架构 实现数据共享及业务流程衔接，整体系统稳定、安全运行，软件系统是运行在终端设备上的条码数据采集系统。从硬件上讲，上述所有系统运行在后台服务器，用户通过有线、无线网络可以在桌面电脑、手持移动终端设备对客户端功能进行操作。 五．系统特点 系统主要功能通过手持终端操作，界面简单，操作方便，通过条码扫描、简单数据录入及点击操作即可完成作业，易学易用； 功能全面，可在标准功能需求的基础上，根据客户的实际特点作客户化开发，更好地贴近客户的需求； 采用.NET开发技术，能同时支持台式及移动设备的应用，并能够充分发挥与WINDOWS系统组建的集成优势； 无线移动与批处理同时并存，对于存在无线网络的仓库环境，通过无线实时的处理方式，实时同后台系统进行数据交互及业务控制，对于没有无线网络环境的仓库场所，可以先通过手持终端下载业务相关的数据，离线进行业务操作后，再将数据通过通讯座回传后台系统，完成业务闭环； 系统采用多层体系结构，包括数据库层、业务逻辑层、服务层、表现层，可
无线WIFI覆盖方案
1前言 WLAN是计算机网络与无线通信技术相结合的产物，它以无线信道作为传输媒介，提供了传统有线局域网的功能，并具备有线网络无法相比的可移动、漫游等特性，能够使用户真 正实现随时、随地、随意的访问宽带网络。在政府和企业网领域，WLAN技术作为新的宽带 数据网接入技术得到了越来越多的青睐，许多城市和地区都已经开展“无线城市”建设。而 且在数字化办公、商业、医疗、教育、酒店、餐饮服务等众多领域，随着WLAN需求、技 术、产品和应用的不断成熟，无线网络已经进入全面普及时代。 网络不仅作为传播信息的工具，也是提高游客满意度、贴合游客生活的有效手段。而无线网络由于其移动性、便利性和灵活性的特点，更是得以在日常使用中大显身手。由于网络 使用者一般会要求提供高速Internet访问能力，因此通过WLAN完全可以实现灵活且可扩展 的网络解决方案。具体而言，WLAN系统的应用使游客可以非常方便和灵活的在生态园内导 览，无论是在游客接待中心、生态园、餐厅还是花园。 同时由于无线局域网的引入，使生态园开拓各种新的服务成为可能。无线局域网同样能够为生态园员工所用，例如通过手持移动数据终端及时下达和了解工作任务和完成情况、在 生态园各个位置实现办公网络连接功能。综上所述，一个高效、便捷、稳定、安全的无线局 域网系统不但能够为生态园中的游客提供便捷服务，而且还能够提高生态园员工的服务和管 理水平。 然而，在WLAN商用化进程中，许多用户在组建无线网络时常常会碰到一些困惑。问题主要集中在——如何实现无线网络的快速部署、如何实现用户的统一认证和计费管理、无 线网络资源如何统一管理、如何保证网络安全性和可靠性，以及在允许大量用户接入的同时， 如何防范可能的对网络的攻击等等。 我方凭借多年积累的经验和沉淀、依托强大的研发能力、投入大量的资源，为打造可维可控的电信级和企业级WLAN网络不断创新，致力于为客户提供最优质的产品和业界具有 竞争力的综合解决方案。
四川都江堰市医疗中心 无线对讲覆盖系统 工程设计方案说明
目录 一、工程概述 (2) 需求分析 (2) 系统设计依据 (4) 设计原则及造价 (5) 工作范围 (7) 二、WALKIE—TALKIE对讲机覆盖系统设计 (7) 信号强度的推算 (9) 系统设备详细资料 (12) 三、施工说明 (13) 电源系统 (13) 接地系统 (13) 标签的粘贴 (13) 四、施工组织计划 (14) 五、施工周期 (15) 六、项目实施流程图 (16) 七、技术培训方案 (17) 培训内容与培训时间 (17) 操作员培训 (17) 操作及标准规程制订 (18) 八、售后服务措施 (18) 免费维修保养 (18) 系统的完善 (19) 维修保养分类 (19) 维修记录 (19) 保修期满 (19) 一、工程概述 1 .1.需求分析
都江堰市医疗中心，这是上海对口援建工程的一座丰碑。它位于都江堰市幸福镇联盟村、永丰村，占地总面积达到 81680平方米，总建筑面积为69488平方米。都江堰市医疗中心竣工后，是集门急诊、医技楼、住院部为一体的综合性医院，也是都江堰市最大、设备最齐全的标志性医院，设计门诊量达2000人\日，床位数达到600床。医疗中心由医技楼，门诊楼组成，每撞楼功能不一样。无线对讲系统满足了医院内部保安及后勤中心紧急通讯的需要，使其内部管理、维护以及保安、消防人员享有方便、快捷地通讯。 根据四川都江堰市医疗中心区域日常工作的特点，我们认为无线对讲机覆盖系统应满足以下区域 1)设计的对讲机覆盖系统的覆盖的区域为四川都江堰市医疗中心的公共区域，主要设备 机房、楼宇内部楼梯及公共区域和车库平层以及地下层区域。 2)设计入网的对讲机发射功率为4瓦，系统天线输出电平为+10dBm，信号在覆盖区域内 可测得的场强值不低于-85dBm,话音质量不低于3分效果。 3)天线分布系统设计在吊顶以内，采用无源器件连接，要求美观并降低故障率。 4)本次方案根据国家信息产业部要求我们将采用新一代的数字无线对讲覆盖系统。 1 .2.数字系统的趋势
仓库无线覆盖解决方案 1 MOTOROLA仓库解决方案 根据无线网络覆盖需求，我们将给出初步的方案和设备清单。根据客户需求，将对1-7层进行全覆盖。 方案的设计为： 采用集中式的控制管理结构，分布式无线网络系统来设计无线网络，采用RFS6000控制器+AP300来组建无线网络。 MOTOROLA无线网络方案采用了AC＋AP构架，将密集型的无线网络和安全处理功能转移到集中的 WLAN 交换机中实现，同时加入了许多重要新功能，诸如无线网管、AP间自适应、无线安全管理、无缝漫游等 1.1方案的优点 1. 系统具有和有线网络构架的无缝整合性：通过虚拟子网的构架将无线系统有 机地结合到整个企业网络中，网络的规划不是独立，而是与企业的有线网络结合在一起。 2. 系统具有高度的可管理性和可维护可扩展性 3. POE供电，安装简便，无需配置：接入点AP300是个即插即用的设备，它不需要进行任何的配置。 4．虚拟AP，实现一个接入点的多个接入功能：使用虚拟AP，可以将无线局域网划分成真正的多个广播域，提供多个ESSID映射到多个BSSID的功能。 分划的广播域可以有效地减少无线网络子网上的数据通讯流量，并提高子网间的安全和机密性。 5. 可以集中控制管理所有的接入、安全和移动服务，便于对整体无线网络的管 理和维护。 6. AP之间可以无缝漫游 `
1.2无线AP部署 1.2.1 楼层无线覆盖 1)AP架设的位置 AP300的架设方式多样，可以安装在墙上，或者安装在天花板上或者采用T-Bar的方式进行安装。 根据区域的大小，在横向和纵向走廊的顶梁上，安装AP300，从每台AP300到接入交换机之间，需要重新布放线缆。由于AP300支持以太网线供电技术，因此，与AP300相连接的只需要1根8芯网线，省掉了电源线的布置。 2)无线频道分布图 由于AP较多，应注意AP的信道规划。相邻3个区域内要采用完全不干扰的频段，如信道1、6、11。 因为实际施工中，建筑材料、办公环境差异很大，故对信号影响也很大（见下表），如果实测信号穿透情况良好，方案可以进一步优化，每层只需要放置更少数量的AP即可。AP的数量视现场实际勘测情况而定。 为了保障无线网络系统处于最佳运营状态。因此，为了保证在发生突发事件的情况下系统的正常运行，设计中需规划一定的冗余数量的AP以及无线信号的冗余。 3)选用的天线 AP300在室内有多种选择，一般可以选用集成天线的AP300或外置3db或5db的全向天线，在全向天线不能覆盖需要的位置时，可以选用合适的定向天线达到覆盖的目的。
写字楼 无线网络系统建议书 2015年1月
目录 1 项目背景 (3) 1.1 传统的无线网络构架 (4) 1.2 我们建议的无线网络构架及优势 (5) 1.2.1 部署便捷，无缝接入现有企业网络 (5) 1.2.2 易于管理 (7) 1.2.3 高可靠性 (8) 1.2.4 低成本 (9) 1.2.5 优秀的网络性能 (9) 2 网络总体架构 (11) 3无线交换机的部署 (13) 3.1 无线交换机的特性 (13) 3.1.1 核心单元控制整个无线网络 (13) 3.1.2 高性能, 应用简便 (14) 3.1.3 简化的配置和应用 (14) 3.1.4 最高性能 (14) 3.1.5 可扩展和一体化有线/无线应用 (15) 3.1.6 全面强大的安全特性 (15) 3.2 无线交换机的部署 (17) 3.2.1 无线交换机AP的三层部署方式 (17) 3.2.2 无线交换机与企业网络的接入 (17) 3.2.3 单个无线交换机和跨无线交换机的三层切换漫游 (18) 3.3 无线AP部署 (18) 3.3.1 无线频道分布图 (18) 3.3.2 无线天线选择 (19) 4 附件：产品资料 (20) 4.1 无线交换机 (20) 4.2 108M无线AP (24) 4.3 室外企业级无线AP (30)
1项目背景 请自己填写与项目有关的背景.网络建设技术选型
1.1 传统的无线网络构架 传统的无线网络构架，是由网络访问接点Access Point（AP）来实现的。AP是个单点设备，也就是说，每个AP有自己独立的CPU、存储内存和管理软件，这些AP之间并没有太多的相关性。正是由于这个特点，使得传统的无线网络在热点区、家庭等应用场景中体现出非常方便的特性，因为这些场景中，不需要太多的管理，维护和安全方面的考虑。 但是，在企业网络应用中，这种传统概念的无线网络却遇到了极大的挑战。这集中表现在： 1)系统缺乏整合性：与企业有线网络的集成：单点设备由于缺 少系统的整合特性，因此在实施网络构架时，很难做到与企 业的有线网络一个无缝的集成。 2)系统缺乏安全性：目前的无线网络集成中，最常见的安全策 略是使用前端数据加密和后端身份验证双重方式。然而，这 些安全措施只能从使用者的角度来保护网络的安全，却不能 防止无线黑客的入侵，网络的安全隐患很大。 3)系缺乏可管理性和可维护性：单点设备需要企业的网络管理 人员进行逐个的设置，管理和维护，当企业网络规模趋于大 型化时，原本可以为企业员工带来方便的无线网络却给IT人 员带来了莫大的麻烦。例如在对网络AP进行升级时，管理和 维护一个包括成百上千个AP的无线网络需要大量的人力投 入。
智能办公无线局域网组网 技术方案书 上海宜悦网络科技有限公司
1 网络详细设计及实施方案 (3) 1.1 网络设计原则 (3) 1.2 无线局域网络技术 (4) 1.2.1 无线局域网频道分配与调制技术 (4) 1.2.2 无线局域网拓扑结构 (5) 1.2.3 无线局域网的几个主要工作过程 (6) 1.2.4 影响无线局域网性能的因素 (7) 1.2.5 无线局域网络的安全性 (7) 1.3 覆盖考虑 (8) 1.4 无线链路计算 (9) 2 智能小区无线网络覆盖背景介绍 (10) 2.1 无线网络实施目的 (10) 2.2 无线网络需求分析 (10) 2.2.1 应用需求 (10) 2.2.2 功能需求 (10) 2.2.3 方案选型 (11) 3 无线组网详细设计方案 (11) 3.1 无线网络产品的优势及特点 (11) 3.2 方案总体网络设计 (13) 3.2.1 总体网络拓扑图 (13) 3.2.2 无线覆盖原理 (14) 3.2.3 机房网络设计 (15) 3.3.1 方案说明......................................................................... 错误！未定义书签。 3.3.2 设备选型......................................................................... 错误！未定义书签。 3.3.3 网络结构......................................................................... 错误！未定义书签。 3.5 远景规划 (18) 3.5.1 硬件扩充 (18)
无线网络覆盖方案
目录 1. 需求分析 (3) 2. 方案概述及设计原理 (3) 2.1.技术背景 (3) 2.2.方案概述 (4) 2.3.无线局域网设计原则 (5) 2.4.无线局域网逻辑设计 (6) 2.4.1. 建筑物内无线局域网设计 (6) 2.4.2. 建筑物间无线局域网设计.......................................................... 错误！未定义书签。3．方案实现 (7) 3.1.实施环境及工程要求 (7) 3.2.网络容量需要的AP数量计算 (7) 3.3.网络覆盖需要的AP数量计算 (8) 3.4.AP的安装与最后设置 (9) 3.5.方案说明 (9) 3.5.1. 方案一：采用桌面型AP （示例） .......................................... 错误！未定义书签。 3.5.2. 方案二：采用热点覆盖型AP（示例）.................................... 错误！未定义书签。 3.5.3. 方案总结：.................................................................................. 错误！未定义书签。 4. 无线设备介绍 (12) 4.1.无线AP (12) 4.1.1. AX7500 .......................................................................................... 错误！未定义书签。 4.1.2. AX9700PE-30 ................................................................................ 错误！未定义书签。 4.2.无线网卡............................................................................................. 错误！未定义书签。 4.2.1. AX5000CB （PCMCIA无线网卡） ......................................... 错误！未定义书签。 4.2.2. AX5000U （USB无线网卡）..................................................... 错误！未定义书签。 4.3 天馈系统 (19) 4.3.1. XA-315E 5. 方案特点 (12) 6．方案报价 (20)
WiFi这种东西相信你不用多说，大家也都知道它的重要性，特别是企业，是非常需要无线网的。一个企业要怎么去建设无线网络呢？ 一、小型企业 对于小型场景，不管是小型商铺还是家庭住宅，通常人流量不大，终端接入量较少，组网的需求主要是： 1、保证无线网络能覆盖到足够的面积； 2、可以满足20~30个终端的接入（家庭则接入需求更少，3口之家一人3个电子产品，接入需求也只在10台左右）； 3、操作及使用方便。对于这类场景，通常一个多天线路由器就能满足需求。 适用场景：130平方米以下，30台以下终端接入。 方案特点：多种性能型号可满足不同应用需求，单台路由器最大覆盖面积达130㎡，并且无线信号强劲稳定。 二、中小型企业
对于面积更大的中小型商场、超市、或住宅场景，无线网络需要能够覆盖更大的面积。 这类场景，关键在于能否扩大无线网络覆盖面积。常规AC+AP的组网方式虽然网络性能强劲，但是需要长距离的网线布线，即增加了施工费用，也不利于美观度。这里我们推荐使用全屋覆盖路由器。 适用范围：500平方米以下，30台终端带机量。 方案特点：主节点和子节点通过MESH方式组网，上电即可快速扩大无线覆盖面积；多个设备节点之间通过无线互联互通，无需网线布线。稳定性方面也比常规扩展器方式更加优异。 三、中型企业 对于一些更大的场景，几十台的终端接入能力已无法满足场景需求，覆盖范围的需求也进一步扩大。此时我们需要用到企业级免布线AP。 适用场景：不易布线、注重美观且面积较大的中型场景，100台终端带机量。 方案特点：系统采用MESH组网，传输稳定，单台设备覆盖面积可达500
㎡,最大9台扩展器扩展组网。主节点和子节点无需网线布线，能快速投入使用。带机量可达100台终端，满足更大接入需求。 4、中型商业场景 想要传输性能比较好，覆盖范围更大，最好是有线与无线相结合。在众多无线覆盖产品中有多种AP产品、网关路由器产品可供选择，提供范围更广、传输更稳定的无线覆盖方案。 适用场景：先期已有布线规划或支持布线的中型商业场景，大型别墅、跃层、复式住宅等，100~200台终端带机量。 方案特点：有线无线混合组网，满足多种终端需求；便捷控制管理16台AP，智能优化传输信道与AP功率；支持最大200台的终端带机量，满足更大场景需求；具有多种专为企业设计的管理功能，为企业提供更多便利。 在2020年，无线传输产品企业将进一步扩充产品类型，以满足更多中小企业对无线网络的需求。这类覆盖面积比较大的无线网，一般人是没办法安装的，成都慧翼科技建议有需要的企业主找专业人士来安装和调试。
无线网络实施方案(总18页) -CAL-FENGHAI.-(YICAI)-Company One1 -CAL-本页仅作为文档封面，使用请直接删除
无线办公网络实施方案 H3C 2012年7月
目录 第1章项目概况................................................................................ 错误!未指定书签。 1.1 项目背景....................................................................................... 错误!未指定书签。 1.2 项目目标....................................................................................... 错误!未指定书签。 1.3 项目规模及设备数量................................................................... 错误!未指定书签。第2章项目计划................................................................................ 错误!未指定书签。 2.1 工程进度计划............................................................................... 错误!未指定书签。 2.2 人力资源计划............................................................................... 错误!未指定书签。第3章网络总体规划........................................................................ 错误!未指定书签。 3.1 网络拓扑图................................................................................... 错误!未指定书签。 3.2 无线控制器的地址规划及其命名............................................... 错误!未指定书签。 3.1 AP地址段规划及其命名规则..................................................... 错误!未指定书签。 3.2 无线SSID及其命名规划 ............................................................ 错误!未指定书签。 3.3 用户地址段规划........................................................................... 错误!未指定书签。 3.4 认证方式的规划........................................................................... 错误!未指定书签。 3.5 设备冗余方案总体规划............................................................... 错误!未指定书签。 3.6 无线信道及漫游........................................................................... 错误!未指定书签。第4章设备安装环境要求................................................................ 错误!未指定书签。 4.1 AP安装环境要求......................................................................... 错误!未指定书签。 4.2 无线控制器安装环境要求........................................................... 错误!未指定书签。 4.3 IMC服务器硬件要求 .................................................................. 错误!未指定书签。第5章总体工程实施配置方案........................................................ 错误!未指定书签。 5.1 AP的物理安装............................................................................. 错误!未指定书签。 5.2 AP注册上线................................................................................. 错误!未指定书签。 5.3 无线用户安全接入认证............................................................... 错误!未指定书签。 5.4 Guest用户无线接入安全解决方案............................................. 错误!未指定书签。 5.5 无线用户漫游............................................................................... 错误!未指定书签。 5.6 访客认证、帐号管理................................................................... 错误!未指定书签。第6章无线网络功能的配置实施.................................................... 错误!未指定书签。 6.1 无线控制器上AP注册................................................................ 错误!未指定书签。 6.2 服务模板及无线空口（802.1x认证+WPA2加密）等配置 ..... 错误!未指定书签。 6.3 Radius认证配置........................................................................... 错误!未指定书签。 6.4 无线控制器热备配置................................................................... 错误!未指定书签。 6.5 跨无线控制器漫游配置............................................................... 错误!未指定书签。 6.6 VIP Tunnel配置 ........................................................................... 错误!未指定书签。 6.7 IMC访客管理功能配置 .............................................................. 错误!未指定书签。第7章无线网管功能的实施............................................................ 错误!未指定书签。第8章无线AP的物理位置热图 ..................................................... 错误!未指定书签。 8.1 广州中信广场AP的物理位置热图............................................ 错误!未指定书签。 8.2 广州美银大厦AP的物理位置热图............................................ 错误!未指定书签。第9章测试方案................................................................................ 错误!未指定书签。